Amazon Linux 2023 : bpftool、kernel、kernel-devel (ALAS2023-2025-901)
high Nessus プラグイン ID 233394
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2025-901 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Linux カーネルで、以下の脆弱性が解決されています。
netfilter: nf_ct_find_expectation で exp が削除されないようにする (CVE-2023-52927)。
Linux カーネルで、以下の脆弱性が解決されています。
smb: client: 署名鍵の use-after-free を修正 (CVE-2024-53179)
Linux カーネルで、以下の脆弱性が解決されています。
memcg: OOM プロセスでのソフトロックアップを修正 (CVE-2024-57977)
Linux カーネルで、以下の脆弱性が解決されています。
tpm: eventlog/acpi.c において kvalloc() に変更 (CVE-2024-58005)
Linux カーネルで、以下の脆弱性が解決されています。
sched/core: 割り込みが無効化されているときの再スケジューリングを防止 (CVE-2024-58090)
Linux カーネルで、以下の脆弱性が解決されています。
pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップ (CVE-2025-21702)
Linux カーネルで、以下の脆弱性が解決されています。
smb: client: receive_encrypted_standard() における next_buffer のチェックを追加 (CVE-2025-21844)
Linux カーネルで、以下の脆弱性が解決されています。
acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)
Linux カーネルで、以下の脆弱性が解決されています。
geneve: geneve_find_dev() のメモリ解放後使用 (Use-After-Free) を修正してください。(CVE-2025-21858)
Linux カーネルで、以下の脆弱性が解決されています。
tcp: 現在のドロップ dst と同時に secpath をドロップ (CVE-2025-21864)。
Linux カーネルで、以下の脆弱性が解決されています。
bpf、test_run: eth_skb_pkt_type() のメモリ解放後使用 (Use After Free) 問題を修正します (CVE-2025-21867)。
Linux カーネルで、以下の脆弱性が解決されています。
mptcp: アドレスの削除処理は常に msk ソケットロックの下で実行するように修正 (CVE-2025-21875)
Linux カーネルで、以下の脆弱性が解決されています。
uprobes: uprobe_write_opcode() の共有されたゼロページを拒否します (CVE-2025-21881)。
Linux カーネルで、以下の脆弱性が解決されています。
ovl: ovl_link_up の dput() を移動することで、ovl_dentry_update_reval の UAF を修正します (CVE-2025-21887)
Linux カーネルで、以下の脆弱性が解決されています。
ipvlan: ネットワークヘッダーが skb 線形部分にあることを確認 (CVE-2025-21891)。
Linux カーネルで、以下の脆弱性が解決されています。
ftrace: function_stat_show() での潜在的なゼロ除算を回避 (CVE-2025-21898)
Linux カーネルで、以下の脆弱性が解決されています。
tracing: 不良 hist が named_triggers リストを破損しないように修正 (CVE-2025-21899)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update kernel --releasever2023.6.20250317」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2025-901.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2023-52927.html
https://explore.alas.aws.amazon.com/CVE-2024-53179.html
https://explore.alas.aws.amazon.com/CVE-2024-57977.html
https://explore.alas.aws.amazon.com/CVE-2024-58005.html
https://explore.alas.aws.amazon.com/CVE-2024-58090.html
https://explore.alas.aws.amazon.com/CVE-2025-21702.html
https://explore.alas.aws.amazon.com/CVE-2025-21844.html
https://explore.alas.aws.amazon.com/CVE-2025-21846.html
https://explore.alas.aws.amazon.com/CVE-2025-21858.html
https://explore.alas.aws.amazon.com/CVE-2025-21864.html
https://explore.alas.aws.amazon.com/CVE-2025-21867.html
https://explore.alas.aws.amazon.com/CVE-2025-21875.html
https://explore.alas.aws.amazon.com/CVE-2025-21881.html
https://explore.alas.aws.amazon.com/CVE-2025-21887.html
https://explore.alas.aws.amazon.com/CVE-2025-21891.html
プラグインの詳細
深刻度: High
ID: 233394
ファイル名: al2023_ALAS2023-2025-901.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2025/3/27
更新日: 2025/8/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2025-21858
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:kernel-livepatch-6.1.130-139.222, p-cpe:/a:amazon:linux:kernel-libbpf, p-cpe:/a:amazon:linux:perf, p-cpe:/a:amazon:linux:python3-perf, p-cpe:/a:amazon:linux:kernel-headers, p-cpe:/a:amazon:linux:kernel-tools-devel, p-cpe:/a:amazon:linux:kernel-devel, p-cpe:/a:amazon:linux:bpftool-debuginfo, p-cpe:/a:amazon:linux:kernel-modules-extra-common, p-cpe:/a:amazon:linux:kernel-tools-debuginfo, p-cpe:/a:amazon:linux:python3-perf-debuginfo, p-cpe:/a:amazon:linux:bpftool, p-cpe:/a:amazon:linux:kernel-debuginfo-common-x86_64, p-cpe:/a:amazon:linux:kernel-debuginfo-common-aarch64, p-cpe:/a:amazon:linux:perf-debuginfo, p-cpe:/a:amazon:linux:kernel-libbpf-static, p-cpe:/a:amazon:linux:kernel-libbpf-devel, p-cpe:/a:amazon:linux:kernel, p-cpe:/a:amazon:linux:kernel-modules-extra, p-cpe:/a:amazon:linux:kernel-debuginfo, p-cpe:/a:amazon:linux:kernel-tools
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/3/13
脆弱性公開日: 2024/12/27
参照情報
CVE: CVE-2023-52927, CVE-2024-53179, CVE-2024-57977, CVE-2024-58005, CVE-2024-58090, CVE-2025-21702, CVE-2025-21844, CVE-2025-21846, CVE-2025-21858, CVE-2025-21864, CVE-2025-21867, CVE-2025-21875, CVE-2025-21881, CVE-2025-21887, CVE-2025-21891, CVE-2025-21898, CVE-2025-21899